Rover wil uitgegeven OV-chipkaarten terugroepen
Reizigersorganisatie Rover vindt dat alle twee miljoen uitgegeven ov-chipkaarten ingenomen moeten worden. Nu bekend is dat twee Duitse onderzoekers de sleutel van de ov-chipkaart hebben gekraakt en electronisch zakkenrollen mogelijk is, spreekt de vereniging over een nekslag voor het project. Volgens de onderzoekers kan een aanvaller het tegoed op de OV-chipkaart stelen en dat is voor Rover onacceptabel.
"Indien dit 'electronisch zakkenrollen' echt mogelijk blijkt te zijn, kan niet langer gebruik worden gemaakt van de matig beveiligde Mifare Classic Chip." Pas als alle kaarten zijn teruggeroepen, moet er als het aan Rover ligt eerst getest worden voordat een nieuwe invoering plaatsvindt. Heel toevallig lanceerde fabrikant NXP vandaag een nieuwe Mifare chip die wel veilig is en eenvoudig voor het upgraden van Mifare Classic implementaties te gebruiken is. De kamer gaat deze week weer over de problemen met de OV-chipkaart praten.
te kunnen kraken blijft verlies, diefstal of het
veelbesproken ongemerkt uitlezen in de openbare ruimte. Dat
laatste is eenvoudig te voorkomen door gebruik te maken van
een speciale envelop gemaakt van een hoog geleidende
materiaal dat voldoende elektromagnetische straling tegen
houdt. Met deze envelop genaamd ‘chipsafe’ kunnen alle
huidige RFID kaarten worden beschermd tegen het ongewenst
uitlezen, kopiëren of zelfs veranderen van gegevens. Ook
voor het nieuwe Nederlandse RFID paspoort is een dergelijke
envelop beschikbaar. http://www.chipsafe.eu
Een belangrijke voorwaarde om een ov-chipkaart van een ander
te kunnen kraken blijft verlies, diefstal of het
veelbesproken ongemerkt uitlezen in de openbare ruimte. Dat
laatste is eenvoudig te voorkomen door gebruik te maken van
een speciale envelop gemaakt van een hoog geleidende
materiaal dat voldoende elektromagnetische straling tegen
houdt. Met deze envelop genaamd ‘chipsafe’ kunnen alle
huidige RFID kaarten worden beschermd tegen het ongewenst
uitlezen, kopiëren of zelfs veranderen van gegevens. Ook
voor het nieuwe Nederlandse RFID paspoort is een dergelijke
envelop beschikbaar. http://www.chipsafe.eu
Leg je hiermee niet het probleem bij de gebruikers ? De
gebruikers die de kaart toch al door de strot wordt geduwd ?
De OV bedrijven vinden dat wij die kaart *moeten* gebruiken,
en dan zou volgens jouw opmerking die gebruiken het
veiligheidsprobleem op moeten lossen door het pasje in een
chipsafe te bewaren... Vind ik persoonlijk beetje omgekeerde
wereld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.